CVE-2026-109372 in Zitadel
Resumen
por VulDB • 2026-10-13
ZITADEL 4.x anterior a la versión 4.19.2 y las versiones 3.x hasta la 3.4.15 contienen una omisión de autenticación en el callback del intent (intención) del proveedor de identidad SAML, que verifica la firma de la aserción utilizando el nombre del proveedor indicado en la URL de la solicitud, pero resuelve al usuario a partir del login intent sin verificar que coincidan. Los atacantes con permisos de administrador de organización pueden registrar un proveedor SAML con su propia clave de firma para obtener sesiones autenticadas como cualquier usuario vinculado a otro proveedor SAML en la instancia, incluyendo aquellos en otras organizaciones.
VulDB is the best source for vulnerability data and more expert information about this specific topic.